Absen GPS palsu: cara mengenali dan mencegahnya

Kenapa absen lewat HP bisa dipalsukan

Absensi dengan GPS di HP jauh lebih baik daripada kartu atau buku, tetapi celahnya tetap ada. Yang paling sering kami temui di lapangan:

• Aplikasi lokasi palsu (fake GPS) yang memanfaatkan pengaturan pengembang di Android.
• Jam HP dimundurkan supaya absen terlambat tercatat tepat waktu.
• Titip absen: HP atau akun dipinjamkan ke rekan.
• Absen dari luar lokasi, tepat di pinggir radius, atau dari tempat tinggal.
• Foto selfie yang diambil dari galeri atau foto lama.

Tanda-tanda yang perlu dicurigai

• Koordinat yang sama persis setiap hari — GPS asli selalu bergeser beberapa meter.
• Akurasi yang terlalu sempurna, atau lokasi yang meloncat tidak masuk akal dalam beberapa menit.
• Jam absen di HP berbeda dengan jam server.
• Satu HP dipakai beberapa karyawan, atau karyawan berganti HP tanpa alasan.
• Absen yang selalu jatuh tepat di batas radius lokasi.

Satu tanda saja belum tentu kecurangan — sinyal GPS di pit atau di bawah kanopi sawit memang bisa buruk. Yang dicari adalah pola, dan keputusan akhirnya tetap di tangan orang, bukan mesin.

Lapisan pencegahan yang efektif

1. Waktu dari server, bukan dari HP. Hadir atau terlambat ditentukan jam server yang tidak bisa diubah karyawan.
2. Deteksi lokasi palsu yang menandai, bukan langsung menolak. Absen yang mencurigakan masuk antrean tinjauan HRD.
3. Radius per lokasi kerja dengan jarak yang tercatat, sehingga absen di luar radius terlihat jelas.
4. Satu perangkat per karyawan dengan persetujuan HRD; HP pengganti menunggu persetujuan.
5. Catatan absensi yang tidak bisa diubah diam-diam. Koreksi menjadi catatan baru, sehingga jejaknya tetap utuh.
6. Antrean saat tanpa sinyal yang tetap memakai waktu jujur — dari satelit GNSS dan penghitung yang tidak bisa dimundurkan.

Lapisan-lapisan ini saling menutup. Lokasi palsu tanpa jam server masih bisa dimainkan; jam server tanpa pengikatan perangkat masih bisa dititipkan. Bersama-sama, kecurangan menjadi sulit — atau setidaknya terlihat.

Kenapa kami tidak memakai verifikasi wajah

CoalTrack pernah punya verifikasi wajah. Kami mencabutnya dengan sengaja setelah mengujinya di perangkat nyata: foto sebuah dinding lolos pemeriksaan. Fitur yang bisa dikelabui lebih berbahaya daripada tidak ada fitur, karena memberi rasa aman yang palsu.

Karena itu alur absen CoalTrack hari ini tanpa kamera dan tanpa foto. Lebih baik sedikit pemeriksaan yang benar-benar bertahan daripada daftar panjang yang terlihat mengesankan tetapi bocor diam-diam.

Sistem perlu aturan

Aplikasi tidak menggantikan kebijakan. Tuliskan aturan absensi di peraturan perusahaan, jelaskan sanksinya secara bertahap, dan sosialisasikan ke karyawan sebelum sistem dipakai.

Lokasi adalah data pribadi menurut UU 27/2022 tentang Pelindungan Data Pribadi. Rekam lokasi hanya saat absen — bukan sepanjang hari — dan beri tahu karyawan untuk apa data itu dipakai. CoalTrack mencatat lokasi pada saat absen masuk dan pulang saja.

Daftar periksa singkat

• Apakah hadir/terlambat ditentukan jam server?
• Apakah aplikasi lokasi palsu terdeteksi dan ditandai?
• Apakah setiap lokasi kerja punya radius, dan jaraknya tercatat?
• Apakah satu karyawan terikat ke satu perangkat yang disetujui?
• Apakah catatan lama bisa diubah? Seharusnya tidak.
• Apakah absen tetap jalan tanpa sinyal, dengan waktu yang jujur?